Enfoque: búsquedas asincrónicas de períodos largos, tablas de resultados, datos archivados y restauración.
0/5
01 / 05Introducción
Los trabajos examinan grandes conjuntos y períodos de forma asincrónica cuando las consultas interactivas son imprácticas. Los registros restaurados hacen un intervalo histórico disponible para análisis interactivo de alto rendimiento.
Definí tabla, intervalo y filtro KQL, iniciá y monitoreá. Los resultados se escriben en una tabla SearchResults_ con registros y metadatos. Sirve para recuperación dirigida de registros Basic o Analytics a largo plazo. Limitá tiempo y predicados para controlar duración y volumen.
Un trabajo materializa un intervalo de registros Analytics archivados en una tabla restaurada, con KQL completo y alto rendimiento. Restaura un intervalo, no filas filtradas; estimá volumen. Es temporal y facturable: consultá, preservá evidencia y eliminá la tabla al terminar.